《维他命》逐日安全简讯20180929

颁布功夫 2018-09-29

【攻击事务】Facebook遭零日缝隙攻击，约5000万用户的接见令牌被窃


9月28日Facebook确认其遭到黑客攻击，攻击者利用零日缝隙窃取了超过5000万用户的接见令牌。该缝隙存在于Facebook的View As职能中，可允许攻击者窃取用户的接见令牌并接见用户的个人信息，而无需账户密码或双成分验证码。Facebook已采取措施援手近9000万用户沉置了接见令牌，并禁用了View As职能。由于调查仍处于早期阶段，Facebook尚未确定是否有任何账户被滥用或信息被接见。


https://thehackernews.com/2018/09/facebook-account-hack.html


【攻击事务】美圣地亚哥港遭勒索软件攻击，部门业务受影响


美国圣地亚哥港遭到勒索软件攻击，其IT系统受到侵害。港口的部门公家服务受到影响，蕴含�？啃砜伞⒚骋追窈凸布吐嫉�。该港口暗示已收到勒索单据，要求以比特币进行支付，但并未披露具体的金额。目前这一事务还在进一步的调查和处置中，尚未披露更多具体信息，也不明显该事务与本月巴塞罗那港的攻击事务是否存在关联。


https://www.bleepingcomputer.com/news/security/port-of-san-diego-affected-by-a-ransomware-attack/


【安全缝隙】Google Project Zero披露新Linux内核缝隙及其PoC


Google Project Zero的安全钻研人员Jann Horn发现新Linux内核缝隙（CVE-2018-17182）。该缝隙是Linux内存治理子系统中的use-after-free缝隙，可允许非特权用户提权至root权限。钻研人员还披露了有关PoC。Linux内核开发团队已经在最新的版本中建复了该缝隙，但截至周三Debian和Ubuntu中尚未蕴含该建复补丁。


https://thehackernews.com/2018/09/linux-kernel-exploit.html


【安全缝隙】ZDI披露富士电机Alpha 5系统中的多个尚未建复的安全缝隙


ZDI披露日本电气设备公司富士电机的Alpha 5智能伺服系统中的多个安全缝隙，版本3.7及之前的版本受到影响。该产品重要用于亚洲和欧洲的贸易设施和关键造作部门。缝隙蕴含缓冲区溢露马脚（CVE-2018-14794和CVE-2018-14788），可导致肆意代码执行及敏感信息泄露。此表，凭据ICS-CERT，还蕴含两个缓冲区溢露马脚（CVE-2018-14802和CVE-2018-14790）。富士电机宣称在致力建复这些缝隙。


https://www.securityweek.com/no-patches-critical-flaws-fuji-electric-servo-system-drives


【恶意软件】钻研团队发现重要针对欧亚大陆和东南亚的新恶意软件NOKKI


Palo Alto Networks的Unit 42团队颁布关于新恶意软件NOKKI的分析汇报。该恶意软件与之前的恶意软件家族KONNI存在代码沉叠和基础设施沉叠，因而其背后的攻击者可能是统一个。NOKKI的恶意活动重要针对欧亚大陆以及东南亚地域，其指标往往拥有政治动机。其C2服务器位于韩国境内。总的来说，凭据C2和谈的分歧，钻研人员在2018岁首到2018年7月期间共观察到两波攻击海潮。


https://researchcenter.paloaltonetworks.com/2018/09/unit42-new-konni-malware-attacking-eurasia-southeast-asia/


【恶意软件】钻研人员在Google Play中发现银行木马Razdel


ESET钻研人员在Google Play中发现银行木马Razdel，该木马假装成电话和语音录造app QRecorder，重要针对欧洲银行的用户。Razdel是银行木马BankBot的一个变种，凭据安全钻研员Lukas Stefanko的说法，该木马的下载次数达1万屡次。Razdel针对的银行蕴含Air Bank、Equa、ING、Bawag、Fio、Oberbank和Bank Austria。凭据捷克警方的申明，QRecorder共习染了5名捷克公民，并从他们的账户中窃取了超过7.8万欧元。


https://securityaffairs.co/wordpress/76637/malware/qrecorder-app-malware.html



【GA黄金甲集团ADLab整顿颁布】